Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 12.3.0，PIL/FontFile.py FontFile.compile（） 在不调用 Image._decompression_bomb_check（） 的情况下将每个字形图像组装成具有 Image.new（1， （xsize， ysize）） 的组合位图，从而允许字体在转换或保存期间触发过度分配。此问题已在 12.3.0 版本中修复。(CVE-2026-54060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54060

high Nessus 插件 ID 325352

版本 1.1